Im Unternehmen

Auch eine interne Verbindung verdient eine Untersuchung. Ein kompromittierter Bürocomputer könnte versuchen, den Verwaltungsdienst eines Servers zu erreichen.

Lumen gruppiert Computer in Zonen, zum Beispiel Büro, Einzelhandel und Server. Untersuche einen Rechner, um seine Zone und Dienste anzuzeigen:

seclab machine demo-shop

Achte auf diese Zeilen:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Webstore gehört zur Zone servers. Port 443 verarbeitet den Shop-Verkehr; Port 22 ist sein Verwaltungsdienst. Für diese Verwendungszwecke sind unterschiedliche Zugriffsregeln erforderlich.

Eine Zone beschreibt, zu welchem Bereich ein Computer gehört. Sie beweist nicht, dass jeder Computer darin sicher ist. Vergleiche eine interne Verbindung mit der Aufgabe, für die ihre Quelle vorgesehen ist.

Notiere für diesen Übungsfund die Zone des Ziels:

seclab answer zone servers

Du solltest Folgendes sehen:

Recorded your answer to zone.